Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]
Groups > de.comp.os.unix.linux.misc > #111033
| From | Helmut Waitzmann <nn.throttle@xoxy.net> |
|---|---|
| Newsgroups | de.comp.os.unix.linux.misc |
| Subject | Re: Formatierung des Datenbereiches fuer Dual-Boot System |
| Date | 2020-06-14 15:03 +0200 |
| Organization | Aioe.org NNTP Server |
| Message-ID | <835zbtkddx.fsf@helmutwaitzmann.news.arcor.de> (permalink) |
| References | (2 earlier) <hkac6pF5uk2U1@mid.individual.net> <4928.5ee02fa2.7eb13@mailnews.int.martinen.de> <hkib25Fr3anU1@mid.individual.net> <1252.5ee401b4.a28de@mailnews.int.martinen.de> <hkkk3pFb70sU1@mid.individual.net> |
Joerg <news@analogconsultants.com>: >Waere FAT oder exFAT denn sicher, wenn der Computer mit dieser >Daten-Partition (in Linux) per Web Browser und so weiter ans >Internet geht? Einschraenkungen in den Rechten gaebe es dann ja >nicht mehr. Das kommt darauf an, wer das FAT‐Dateisystem einhängt. In dem FAT‐Dateisystem wird bei den darin enthaltenen Dateien weder eine Eigentümerschaft und Gruppenzugehörigkeit noch Informationen über Zugriffserlaubnisse für den Eigentümer, die Gruppe und alle anderen (abgesehen vielleicht vom Schreibzugriff) vermerkt. Da unter Linux aber jede Datei eine Eigentümerschaft, eine Gruppenzugehörigkeit und Informationen über Zugriffserlaubnisse zumindest für den Eigentümer, die Gruppe und alle anderen haben muss, müssen die Informationen woanders her kommen. Dazu übernimmt der Linuxkern entweder die Benutzerkennung und die Hauptgruppenkennung des Prozesses, der das Dateisystem einhängt, oder die Benutzer‐ und Gruppenkennungen können beim Einhängen als Parameter angegeben werden. Näheres dazu müsste im Handbuch «mount(8)» stehen. Bei Wechselmedien ist so etwas genau richtig: Wenn ich etwa einen Ansteckspeicher, eine Diskette oder eine CD an einem Rechner anschließe, ist davon auszugehen, dass der Inhalt des Dateisystems sowieso unter meiner Kontrolle ist – schließlich habe ich das Dateisystem mitgebracht. Da ist es konsequent, wenn Linux beim Einhängen des Dateisystems allen Dateien darin mich als Eigentümer und meine Hauptgruppe als Gruppe zuordnet. Wenn ich dann noch beim Einhängen die Zugriffserlaubnisse für den Eigentümer, die Gruppe und alle anderen wählen kann, bleibt die Sicherheit genau so gewahrt, wie es bei den Dateien, die in meinem HOME‐Verzeichnis sind, ist. Etwas anders liegt der Fall bei im Rechner eingebauten Massenspeichern. Da hätte die Regel «Wer das FAT‐Dateisystem einhängt, dem gehört alles, was darin enthalten ist», zur Folge, dass dieselben Dateien, die gestern dem, der es eingehängt hatte, zugeschrieben wurden, heute mir gehören, wenn ich das Dateisystem einhänge. Sie werden also durch das Einhängen an den Einhängenden «übergeben». Das kann je nach Anwendungsfall sinnvoll sein oder nicht. Wenn so ein Dateisystem also immer im Rechner verbleibt, ist es meistens eher sinnvoll, wenn der Administrator das Dateisystem gleich beim Hochfahren des Rechners einhängen lässt und zwar so, dass alle Dateien darin die Eigentümerschaft «root» und die Gruppenzugehörigkeit zu einer Gruppe, der alle diejenigen angehören, die auf das Dateisystem zugreifen dürfen, haben. Wenn man dann die Zugriffsrechte auf den Eigentümer («root») und die Gruppe (der alle vertrauenswürdigen Leute angehören) einschränkt, also für alle übrigen verbietet, kann auch da keine Privilegien‐Eskalation stattfinden. Wenn du der einzige bist, der Zugriff darauf haben soll, kannst du das Einhängen auch so konfigurieren, dass du Eigentümer aller Dateien bist, egal, ob es nun ein Wechselmedium oder ein fest installiertes ist. Nochmals zitiert: >Waere FAT oder exFAT denn sicher, wenn der Computer mit dieser >Daten-Partition (in Linux) per Web Browser und so weiter ans >Internet geht? Das hängt davon ab, ob alle, die auf das Dateisystem zugreifen dürfen, nicht nur vertrauenswürdig sondern auch kundig sind. Beispielsweise ist es keine gute Idee, ein Programm, was ich oder jemand anderes aus dem Internet heruntergeladen hat, einfach auszuführen, ohne sich vorher vergewissert zu haben, was es tut. Das erfordert einerseits Wissen um die Gefahr und andererseits angemessene Sorgfalt. Unter Windows kann dabei SRP helfen, unter Linux, im PATH nur absolute Pfade stehen zu haben (sonst gibt es «Nudelsuppe»), und eventuell auch für das FAT‐Dateisystem die «noexec»‐Mount‐Option (siehe das Handbuch «mount(8)»).
Back to de.comp.os.unix.linux.misc | Previous | Next — Previous in thread | Next in thread | Find similar | Unroll thread
Formatierung des Datenbereiches fuer Dual-Boot System Joerg <news@analogconsultants.com> - 2020-06-09 12:41 -0700
Re: Formatierung des Datenbereiches fuer Dual-Boot System Kay Martinen <kay@martinen.de> - 2020-06-09 22:39 +0200
Re: Formatierung des Datenbereiches fuer Dual-Boot System Joerg <news@analogconsultants.com> - 2020-06-09 14:10 -0700
Re: Formatierung des Datenbereiches fuer Dual-Boot System Kay Martinen <kay@martinen.de> - 2020-06-10 02:56 +0200
Re: Formatierung des Datenbereiches fuer Dual-Boot System Joerg <news@analogconsultants.com> - 2020-06-12 14:40 -0700
Re: Formatierung des Datenbereiches fuer Dual-Boot System Kay Martinen <kay@martinen.de> - 2020-06-13 00:29 +0200
Re: Formatierung des Datenbereiches fuer Dual-Boot System Joerg <news@analogconsultants.com> - 2020-06-13 11:27 -0700
Re: Formatierung des Datenbereiches fuer Dual-Boot System Helmut Waitzmann <nn.throttle@xoxy.net> - 2020-06-14 15:03 +0200
Re: Formatierung des Datenbereiches fuer Dual-Boot System Hermann Riemann <nospam.ng@hermann-riemann.de> - 2020-06-15 13:22 +0200
Re: Formatierung des Datenbereiches fuer Dual-Boot System Helmut Waitzmann <nn.throttle@xoxy.net> - 2020-06-16 00:09 +0200
Re: Formatierung des Datenbereiches fuer Dual-Boot System Hermann Riemann <nospam.ng@hermann-riemann.de> - 2020-06-16 08:51 +0200
Re: Formatierung des Datenbereiches fuer Dual-Boot System Helmut Waitzmann <nn.throttle@xoxy.net> - 2020-06-16 10:22 +0200
Re: Formatierung des Datenbereiches fuer Dual-Boot System Gert Link <gertlink_nospam@gmx.de> - 2020-06-16 10:54 +0200
Re: Formatierung des Datenbereiches fuer Dual-Boot System Hermann Riemann <nospam.ng@hermann-riemann.de> - 2020-06-16 15:30 +0200
Re: Formatierung des Datenbereiches fuer Dual-Boot System Christoph 'Mehdorn' Weber <spam-fuer@das-mehdorn.de> - 2020-07-12 16:09 +0200
Re: Formatierung des Datenbereiches fuer Dual-Boot System Christian Garbs <mitch@cgarbs.de> - 2020-06-16 09:10 +0200
Re: Formatierung des Datenbereiches fuer Dual-Boot System Hermann Riemann <nospam.ng@hermann-riemann.de> - 2020-06-16 09:32 +0200
Re: Formatierung des Datenbereiches fuer Dual-Boot System Helmut Waitzmann <nn.throttle@xoxy.net> - 2020-06-16 21:54 +0200
Re: Formatierung des Datenbereiches fuer Dual-Boot System Sieghard Schicktanz <Sieghard.Schicktanz@SchS.de> - 2020-06-16 22:42 +0200
Re: Formatierung des Datenbereiches fuer Dual-Boot System Diedrich Ehlerding <diedrich.ehlerding@t-online.de> - 2020-06-17 07:24 +0200
Re: Formatierung des Datenbereiches fuer Dual-Boot System Joerg <news@analogconsultants.com> - 2020-06-15 14:44 -0700
Re: Formatierung des Datenbereiches fuer Dual-Boot System Marc Haber <mh+usenetspam1118@zugschl.us> - 2020-06-10 08:37 +0200
Re: Formatierung des Datenbereiches fuer Dual-Boot System Joerg <news@analogconsultants.com> - 2020-06-12 14:43 -0700
Re: Formatierung des Datenbereiches fuer Dual-Boot System Diedrich Ehlerding <diedrich.ehlerding@t-online.de> - 2020-06-10 09:30 +0200
Re: Formatierung des Datenbereiches fuer Dual-Boot System Joerg <news@analogconsultants.com> - 2020-06-12 14:47 -0700
Re: Formatierung des Datenbereiches fuer Dual-Boot System Diedrich Ehlerding <diedrich.ehlerding@t-online.de> - 2020-06-13 08:36 +0200
Re: Formatierung des Datenbereiches fuer Dual-Boot System Herrand Petrowitsch <herrands@t-online.de> - 2020-06-13 13:36 +0200
Re: Formatierung des Datenbereiches fuer Dual-Boot System Herrand Petrowitsch <herrands@t-online.de> - 2020-06-13 14:25 +0200
Re: Formatierung des Datenbereiches fuer Dual-Boot System Herrand Petrowitsch <herrands@t-online.de> - 2020-06-13 14:27 +0200
Re: Formatierung des Datenbereiches fuer Dual-Boot System Joerg <news@analogconsultants.com> - 2020-06-13 11:30 -0700
Re: Formatierung des Datenbereiches fuer Dual-Boot System Hermann Riemann <nospam.ng@hermann-riemann.de> - 2020-06-10 10:14 +0200
Re: Formatierung des Datenbereiches fuer Dual-Boot System Joerg <news@analogconsultants.com> - 2020-06-12 15:05 -0700
csiph-web